[Réglé] BOT AppleWebKit ?

[ninouee]

Merci pour les précisions.

J'ai fait la modification comme indiquée hier matin et je plafonne toujours à 130 utilisateurs ce qui est mieux que 250 mdr.

Par contre j'ai renvoyé sur google car j'ai pas envie d'avoir la visite de nos "amis". Mdr

Je vous tiens au courant pour les évolutions.

Merci

EDIT :
J'ai fait ma curieuse pour comprendre le code et comparer avec mes visiteurs.
Dans le code pour rediriger les indésirables on a cet élément :

Code : Tout sélectionner

if ($sql_ary['session_browser'] == ('Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.3700.472 Safari/537.36'))

En comparant avec quelques lignes de mes invités, le code n'est pas tout à fait le même.
Est-ce que je rajoute des lignes dans ton code et comment le faire?

Voila les éléments différents (par exemple):

Code : Tout sélectionner

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.7860.254 Safari/537.36

Code : Tout sélectionner

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.4620.509 Safari/537.36

La suite de chiffres "100.0.7860.254" n'est pas toujours la même.

Merci

[sylver35]

Il faut bien sûr que tu adapte le code du user agent en cause afin de bien l'évacuer un peu comme si l'on tirait la chasse d'eau
Et ne vise que uniquement celui faisant de multiples sessions.

Mais ne laisse pas cela en place trop longtemps, juste le temps que tout revienne à la normale.

[ninouee]

D'accord, je vais jouer un peu MDR

[Sylvain Halgand]

Bonjour, Merci sylver35 pour le tuyau. Je suis en train de sortir petit à petit Alibaba.
Je suis passé de plus de 1800 à 1200 et ça continue à diminuer. 
 
Ajouté 1 heure 31 minutes 37 secondes après :
 
 Pour infos, voici la liste des IP qui m'envahissaient

47.82.28.*
47.82.27.*
47.82.26.*
47.82.25.*
47.82.24.*
47.82.23.*
47.82.22.*
47.82.21.*
47.82.20.*
47.82.18.*
47.82.17.*
47.82.16.*
47.82.15.*
47.82.14.*
47.82.13.*
47.82.12.*
47.79.7.7*
47.79.7.4*
47.79.7.3*
47.79.7.2*
47.79.7.1*
47.79.6.9*
47.79.6.7*
47.79.6.6*
47.79.6.5*
47.79.6.3*
47.79.6.2*
47.79.6.1*
47.79.5.9*
47.79.5.8*
47.79.5.7*
47.79.5.2*
47.79.5.1*
47.79.4.4*
47.79.4.2*
47.79.4.1*
47.79.3.8*
47.79.3.7*
47.79.3.5*
47.79.3.3*
47.79.3.2*
47.79.3.1*
47.79.2.9*
47.79.2.7*
47.79.2.4*
47.79.2.2*
47.79.2.1*
47.79.122*
47.79.121*
47.79.120*
47.79.119*
47.79.118*
47.79.117*
47.79.116*
47.79.1.9*
47.79.1.7*
47.79.1.5*
47.79.1.4*
47.79.1.2*
47.79.1.1*
47.79.0.9*
47.79.0.6*
47.79.0.2*
47.79.0.1*

[Skouat]

Hello,

Vu le nombre de plages IP indiquées, le plus simple est de bloquer tout le réseau appartenant à Alibaba.

1- retrouver la plage IP parente, en utilisant un site du type Crawl Tools
En recherchant une IP, le résultat retourné devrait mentionner la plage IP à laquelle elle appartient.
Par exemple

NetRange: 47.74.0.0 - 47.87.255.255
CIDR: 47.80.0.0/13, 47.76.0.0/14, 47.74.0.0/15
NetName: AL-3
NetHandle: NET-47-74-0-0-1
Parent: NET47 (NET-47-0-0-0-0)
NetType: Direct Allocation
OriginAS:
Organization: Alibaba Cloud LLC (AL-3)

Les informations intéressantes sont :
- Le NetRange
- Le CIDR
- L'organisation

On peut déjà constater que toute la liste que tu as indiqué est incluse dans le NetRange.

2- Blacklister le(s) CIDR listé et c'est plus simple et plus rapide que de bloquer toute la liste que tu as mentionné.

Bonus: Dans le cas où il n'y aurait pas le CIDR (ou inversement qu'il n'y a pas le NetRange), il suffit d'utiliser un "CIDR Calculator" (ex: https://www.ipaddressguide.com/cidr)